如何生成 Bitfinex API 密钥？ （交易机器人设置）

帐户验证和访问要求

1. 用户在访问 API 密钥生成功能之前必须完成完整的了解您的客户 (KYC) 验证。

2. Bitfinex 将 API 创建限制为通过身份验证器应用程序或硬件令牌启用了双因素身份验证 (2FA) 的帐户。

3. 被标记为可疑活动或正在接受监管审查的账户在解决之前将被拒绝发放 API 密钥。

4. 公司账户需要额外文件，包括公司注册证书和授权签字人名单。

5、IP地址地理位置必须与注册账户所在辖区相符；不匹配的位置会触发手动审核。

逐步密钥生成过程

1. 使用经过验证的凭据和活动的 2FA 会话登录 Bitfinex Web 界面。

2. 导航至帐户 → API → 创建新密钥以访问密钥配置面板。

3. 选择权限范围：只读、交易执行、钱包管理或保证金借贷 - 每个权限都需要明确确认。

4、定义IP白名单规则；没有至少一个批准的 IPv4 或 IPv6 地址的密钥将被自动拒绝。

5. 使用由链接的验证器设备生成的基于时间的一次性密码 (TOTP) 确认创建。

安全配置协议

1. 所有新生成的密钥都继承默认速率限制：公共端点每秒 15 个请求，专用端点每秒 5 个请求。

2. 提款权限需要向已验证的帐户地址发送单独的电子邮件确认。

3. 分配交易权限的钥匙在执行第一个订单之前必须经过强制的72小时冷静期。

4. 90 天不活动后将强制执行会话超时；过期的密钥无法重新激活，必须重新生成。

5. Bitfinex 独家强制执行 TLS 1.3 加密；尝试通过不安全的连接使用密钥会导致立即撤销。

集成测试和验证

1. 在启动实时交易操作之前，开发人员必须使用 /v2/auth/r/wallets 端点验证关键功能。

2、通过API下单测试必须先使用沙箱环境；生产密钥被阻止使用沙箱。

3. 签名验证错误返回 HTTP 401 响应，其中包含包含时间戳和随机数值的加密签名错误负载。

4. 订单簿深度查询需要与股票或交易历史访问不同的单独关键权限。

5. 保证金头寸同步端点需要更高的权限，默认情况下不会授予这些权限，即使对于完全访问密钥也是如此。

常见问题解答

问：我可以生成多个具有相同权限集的 API 密钥吗？是的，Bitfinex 允许每个帐户无限生成密钥，只要每个密钥具有唯一的 IP 白名单规则和描述性标签即可。

问：如果我的 API 密钥在客户端 JavaScript 代码中公开，会发生什么情况？ Bitfinex 通过跨 GitHub、npm 和 CDN 档案运行的自动扫描系统立即使可公开访问的前端代码中检测到的任何密钥失效。

问：主要平台更新后 API 密钥会自动过期吗？不，除非明确撤销或泄露，否则密钥仍然有效；但是，已弃用的端点可能会在基础设施升级时返回 HTTP 410 错误而不发出警告。

问：有没有办法审核特定 API 密钥访问了哪些端点？是的，API 管理下的审核日志部分显示每个经过身份验证的请求的带时间戳的记录，包括路径、方法、响应状态和处理延迟。